cisco常用命令

《cisco常用命令》由會(huì)員分享，可在線閱讀，更多相關(guān)《cisco常用命令（39頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、 Ciscco路由由器常用用命令 1. 幫助 在IOSS操作中中，無(wú)論論任何狀狀態(tài)和位位置，都都可以鍵鍵入“？”得到系系統(tǒng)的幫幫助。 2. 改變命令令狀態(tài) 任務(wù) 命令 進(jìn)入特權(quán)權(quán)命令狀狀態(tài) enabble 退出特權(quán)權(quán)命令狀狀態(tài) disaablee 進(jìn)入設(shè)置置對(duì)話狀狀態(tài) setuup 進(jìn)入全局局設(shè)置狀狀態(tài) conffig terrminnal 退出全局局設(shè)置狀狀態(tài) end 進(jìn)入端口口設(shè)置狀狀態(tài) inteerfaace typpe sslott/nuumbeer（例例如：iinteerfaace Ethhernnet 0/00） 進(jìn)入線路路設(shè)置

2、狀狀態(tài) linee tyype sloot/nnumbber（例例如：llinee vtty 00 4） 進(jìn)入路由由設(shè)置狀狀態(tài) routter prootoccol（例例如：rouuterr riip） 退出局部部設(shè)置狀狀態(tài) exitt 3. 顯顯示命令令 任務(wù) 命令 查看版本本及引導(dǎo)導(dǎo)信息 showw veersiion 查看運(yùn)行行設(shè)置 showw ruunniing--connfigg 查看開(kāi)機(jī)機(jī)設(shè)置 showw sttarttup--connfigg 顯示端口口信息 showw innterrfacce ttypee sllot//nummberr

3、（例如如：shoow iinteerfaace Ethhernnet 0/00） 顯示路由由信息 showw ipp roouteer 顯示閃存存中的格格式和內(nèi)內(nèi)容，包包括閃存存中的IIOS映映像的文文件名稱稱 showw fllashh 顯示路由由器上的的緩沖區(qū)區(qū)的統(tǒng)計(jì)計(jì)信息 showw buuffeers 顯示路由由器內(nèi)存存的統(tǒng)計(jì)計(jì)信息，包包括自由由庫(kù)統(tǒng)計(jì)計(jì)信息 showw meemorry 顯示路由由器中配配置的所所有協(xié)議議的信息息，以及及在每個(gè)個(gè)接口上上配置的的關(guān)于網(wǎng)網(wǎng)絡(luò)層地地址的信信息 showw prrotoocolls 4. 拷貝命令令 用于IO

4、OS及CCONFFIG的的備份和和升級(jí) 任務(wù) 命令 將當(dāng)前配配置拷貝貝到ussb上 copyy ruunniing--connfigg ussbfllashh: 將ioss拷貝到到usbb上 copyy fllashh: uusbfflassh: 將當(dāng)前配配置拷貝貝到tfftp服服務(wù)器上上 copyy ruunniing--connfigg tfftp 將當(dāng)前配配置拷貝貝到tfftp服服務(wù)器上上 copyy ruunniing--connfigg tfftp 5. 網(wǎng)絡(luò)命令令 任務(wù) 命令 登錄遠(yuǎn)程程主機(jī) telnnet hosstnaame||IP a

5、dddresss（例如：tellnett 1992.1168..1.11） 網(wǎng)絡(luò)偵測(cè)測(cè) pingg hoostnnamee|IPP adddreess（例如：pinng 1192..1688.1..1） 路由跟蹤蹤 tracce hhosttnamme|IIP aaddrresss（例如：traace 1922.1668.11.1） 6. 基本設(shè)置置命令 任務(wù) 命令 全局設(shè)置置 conffig terrminnal 設(shè)置置訪問(wèn)用用戶及密密碼 userrnamme uuserrnamme ppasssworrd ppasssworrd（例如：useernaa

6、me njdds ppasssworrd nnjdss） 設(shè)置置特權(quán)密密碼 enabble seccrett paasswwordd（例如：enaablee seecreet nnjdss） 設(shè)置置路由器器名 hosttnamme nnamee（例如：hosstnaame njdds） 設(shè)置置靜態(tài)路路由 ip rroutte ddesttinaatioon subbnett-maask nexxt-hhop（例如：ip rouute 1922.1668.55.0（目目的網(wǎng)段段） 2555.2555.2255..0（子子網(wǎng)掩碼碼） 1922.1668.11.1

7、（下下一跳地地址）） 啟動(dòng)動(dòng)IP路路由 ip rrouttingg 啟動(dòng)動(dòng)IPXX路由 ipx rouutinng 端口設(shè)置置 inteerfaace typpe sslott/nuumbeer（例例如：iinteerfaace Ethhernnet 0/00） 設(shè)置置IP地地址 ip aaddrresss adddresss subbnett-maask（例如如：ip aaddrresss 1992.1168..1.11 2555.2255..2555.0） 激活活端口 no sshuttdowwn 物理線路路設(shè)置 linee tyype n

8、ummberr（例如如：liine vtyy 0 4） 啟動(dòng)動(dòng)登錄進(jìn)進(jìn)程 logiin 設(shè)置置登錄密密碼 passsworrd ppasssworrd（例如：passswoord njdds） Ciscco交換換機(jī)常用用命令 生成、修修改以太太網(wǎng)VLLAN 命令 任務(wù) conffiguure terrminnal 進(jìn)入配置置狀態(tài) vlann vllan--id（例如：vlaan 22） 輸入一個(gè)個(gè)VLAAN號(hào), 然后后進(jìn)入vvlann配置狀狀態(tài)，可可以輸入入一個(gè)新新的VLLAN號(hào)號(hào)或舊的的來(lái)

9、進(jìn)行行修改。。 showw vllan 驗(yàn)證 end 退出 copyy ruunniing--connfigg sttarttup connfigg 保存配置置 刪除VLLAN 命令 任務(wù) conffiguure terrminnal 進(jìn)入配置置狀態(tài) no vvlann vlaan-iid（例如：no vlaan 22） 刪除某一一VLAAN end 退出 showw vllan 驗(yàn)證 copyy ruunniing--connfigg sttarttup connfigg 保存配置置 將端口分分配給一一個(gè)VLLAN 命令 任務(wù)

10、 conffiguure terrminnal 進(jìn)入配置置狀態(tài) inteerfaace intterffacee-idd 進(jìn)入要分分配的端端口 swittchpportt moode acccesss 定義二層層口 swittchpportt acccesss vvlann vllan--id 把端口分分配給某某一VLLAN end 退出 showw innterrfacces intterffacee-idd swwitcchpoort 驗(yàn)證端口口的管理理模式和和VLAAN情況況 copyy ruunniing--connfigg sttarttup--co

11、nnfigg 保存配置置 舉例如下下： Swittch## coonfiigurre ttermminaal Enteer cconffiguurattionn coommaandss, oone perr liine.. EEnd witth CCNTLL/Z.. Swittch((connfigg)# intterffacee faasteetheerneet0//1 Swittch((connfigg-iff)# swiitchhporrt mmodee acccesss Swittch((connfigg-iff)# swiitchhporrt aa

12、cceess vlaan 22 Swittch((connfigg-iff)# endd Swittch## 配置VLLAN Truunkss 命令 任務(wù) conffiguure terrminnal 進(jìn)入配置置狀態(tài) inteerfaace intterffacee-idd 進(jìn)入要分分配的端端口 swittchpportt moode truunk 定義二層層口為ttrunnk（干干道）模模式 swittchpportt acccesss vvlann vllan--id 把端口分分配給某某一VLLAN end 退出 showw innte

13、rrfacces intterffacee-idd swwitcchpoort 驗(yàn)證端口口的管理理模式和和VLAAN情況況 copyy ruunniing--connfigg sttarttup--connfigg 保存配置置 舉例： Swittch## coonfiigurre ttermminaal Enteer cconffiguurattionn coommaandss, oone perr liine.. EEnd witth CCNTLL/Z.. Swittch((connfigg)# intterffacee faasteetheerneet0//4

14、 Swittch((connfigg-iff)# swiitchhporrt mmodee trrunkk Swittch((connfigg-iff)# swiitchhporrt ttrunnk eencaapsuulattionn doot1qq Swittch((connfigg-iff)# endd 定義trrunkk允許的的VLAAN 缺省情況況下trrunkk允許所所有的VVLANN通過(guò)。?？梢允故褂?swiitchhporrt ttrunnk aalloowedd vllan remmovee vllan--lisst 來(lái)去掉掉某一VVLANN。 命

15、令 任務(wù) conffiguure terrminnal 進(jìn)入配置置狀態(tài) inteerfaace intterffacee-idd 進(jìn)入要分分配的端端口 swittchpportt moode truunk 定義二層層口為ttrunnk（干干道）模模式 swittchpportt trrunkk alllowwed vlaan {{addd | alll | excceptt | remmovee} vvlann-liist (可選)) 配置置truunk允允許的VVLANN. 使用addd, alll, eexceept,, rremoove關(guān)關(guān)健字

16、 end 退出 showw innterrfacces intterffacee-idd swwitcchpoort 驗(yàn)證端口口的管理理模式和和VLAAN情況況 copyy ruunniing--connfigg sttarttup--connfigg 保存配置置 回到允許許所有VVLANN通過(guò)時(shí)時(shí), 可用用no swiitchhporrt ttrunnk aalloowedd vllan 端口配配置命令令.舉例如如下: Swittch((connfigg)# intterffacee faasteetheerneet0//1 Swittch((connfigg-

17、iff)# swiitchhporrt ttrunnk aalloowedd vllan remmovee 2 Swittch((connfigg-iff)# endd 定義三層層交換功功能（在在三層交交換機(jī)上上進(jìn)行操操作） 命令 任務(wù) conffiguure terrminnal 進(jìn)入配置置狀態(tài) vlann vllan--id 創(chuàng)建vllan inteerfaace vlann-idd 進(jìn)入要分分配的端端口 ip aaddrresss adddresss subbnett-maask 設(shè)置虛擬擬接口的的IP地地址 no sshuttdowwn

18、 激活端口口 end 退出 ip rrouttingg 激活路由由功能 copyy ruunniing--connfigg sttarttup--connfigg 保存配置置 舉例如下下: Swittch((connfigg)# vlaan 22 Swittch((connfigg-vllan))# eexitt Swittch((connfigg)# intterffacee vllan 2 Swittch((connfigg-iff)# ip adddresss 1192..1688.2..1 2255..2555.2555.00 Swittch((con

19、nfigg-iff)# no shuutdoown Swittch((connfigg-iff)# exiit Swittch((connfigg)# vlaan 33 Swittch((connfigg-vllan))# eexitt Swittch((connfigg)# intterffacee vllan 3 Swittch((connfigg-iff)# ip adddresss 1192..1688.3..1 2255..2555.2555.00 Swittch((connfigg-iff)# no shuutdoown Swittch((conn

20、figg-iff)# exiit Swittch((connfigg)# ip rouutinng telnnet 1922.1668.00.133x??? (xx為路由由器號(hào),,如r11就是1131)) passswoord:: ciiscoo rx>> ennablle paasswwordd: cciscco 下面的配配置命令令涉及到到端口的的均以sseriial 0 為為例,請(qǐng)請(qǐng)將s00及s11口均配配置,ss1配置置命令如如s0 routter>> ennablle????????? 從用戶

21、戶模式進(jìn)進(jìn)入特權(quán)權(quán)模式 rr10##c？ cd???? ccleaar cclocck cconffiguure connnecct coopy r10##cloock %% Inncommpleete commmannd. r10##cloock ? seet SSet thee tiime andd daate r10##cloock sett ? hhh:mmm:sss CCurrrentt Tiime r10##cloock sett 111:322:400 ? <<1-331> Dayy off thhe mmontth MOONTHH??

22、Monnth of thee yeear r10##cloock sett 111:322:400 200 apprill ? <<19993-220355> YYearr r10##cloock sett 111:322:400 200 apprill 20034 ? r10##cloock sett 111:322:400 200 apprill 20034 routter## coonfiig ttermminaal???? 從從用戶模模式進(jìn)入入特權(quán)模模式 roouteer(cconffig))# hhosttnamme rr1???? 配配置用戶戶

23、名為rr1 r11(coonfiig)## exxit???? 退出特特權(quán)模式式 r1## shhow conntroolleers serriall 0???? 查看串串口0的的物理層層信息,,主要是是查看DDTE//DCEE r1## coonfiig ttermminaal r11(coonfiig)## noo ipp doomaiin-llookkup??? 關(guān)關(guān)閉動(dòng)態(tài)態(tài)域名解解析 r11(coonfiig)## ipp doomaiin-llookkup??????? 打打開(kāi)動(dòng)態(tài)態(tài)域名解解析 r11(coonfiig)## ipp naame--serrverr

24、 2002.1106..0.220 打打開(kāi)動(dòng)態(tài)態(tài)域名解解析之后后便可以以指定DDNS服服務(wù)器 rr1(cconffig))# iinteerfaace serriall 0???? 進(jìn)入sseriial 0的接接口配置置模式 rr1(cconffig--if))# nno sshuttdowwn????? 路由器器出廠默默認(rèn)所有有端口關(guān)關(guān)閉,使使用此命命令使它它打開(kāi) rr1(cconffig--if))# eencaapsuulattionn pppp 封封裝pppp r11(coonfiig-iif)## cllockk raate 640000??? 如如果是DDCE便便

25、需要設(shè)設(shè)置時(shí)鐘鐘速率,,如果是是DTEE便不需需要 r11(coonfiig-iif)## cttrl++c 或或者cttrl++z??? 快捷捷鍵退出出到到特特權(quán)模式式 r1## shhow intterffacee seeriaal 00???? 查看看S0信信息,如如果看到到serriall和liine prootoccol都都顯示uup說(shuō)明明鏈路兩兩端都設(shè)設(shè)置成功功 注意：：如果出出現(xiàn) sseriial dowwn ,, liine dowwn??? 可能能對(duì)方的的端口沒(méi)沒(méi)有打 no shuutdoown或或者電纜纜沒(méi)有插插好； 如如果出現(xiàn)現(xiàn) seeriaal uu

26、p ,, liine dowwn??? 可能能是DCCE端沒(méi)沒(méi)有設(shè)置置 cllockk raate , 也也可能是是封裝格格式不對(duì)對(duì) r1# shoow ccdp neiighbborss???? 查看看CDPP鄰居信信息. rr1# shoow ccdp enttry *??????? 可以以看到鄰鄰居的IIP信息息 r1## shhow cdpp trrafffic rr1# shoow ccdp intterffacee r1＃＃c oonfiig tt r1((connfigg)# intterffacee seeriaal 00 r1((connf

27、igg-iff)# no cdpp ennablle #shoow vverssionn #shoow sstarrtupp-coonfiig #shoow rrunnningg-coonfiig r1# connfigg t rr1# intterffacee seeriaal 00 r1((connfigg-iff)# ip adddresss 110.00.0..1 2255..0.00.0 進(jìn)入相相應(yīng)的接接口配置置相應(yīng)的的IP地地址 r11# ppingg 100.0..0.22???? 使用用pinng 命命令查看看鄰居的的連通性性 r1## shhow

28、 ip rouute??? 查查看自己己的路由由表，可可以看到到以C打打頭的路路由信息息,這是是直連的的路由信信息 做完以上上實(shí)驗(yàn)之之后，就就可以ttelnnet到到自己的的鄰居上上了，練練習(xí)teelneet命令令和快捷捷鍵>+x,,記住三三個(gè)鍵一一塊按，然然后放開(kāi)開(kāi)之后才才去按xx r1## shhow useer????? (可以以查看究究竟有那那些用戶戶登陸到到了r11上) rr1# shoow ssesssionn (可可以查看看r1登登陸到了了那些其其他的路路由器上上) r1＃cc onnfigg teermiinall r1(

29、(connfigg)# linne vvty 0 44?? 進(jìn)入虛虛擬線程程配置模模式，在在這個(gè)模模式里面面可以對(duì)對(duì)tellnett功能進(jìn)進(jìn)行配置置 r1((connfigg-liine))# llogiin r11(coonfiig-llinee)# passswoord cissco???? 配置ttelnnet密密碼，默默認(rèn)的網(wǎng)網(wǎng)絡(luò)設(shè)備備被teelneet的功功能是關(guān)關(guān)閉的，配配了密碼碼之后會(huì)會(huì)自動(dòng)打打開(kāi)，ttelnnet上上路由器器時(shí)輸入入此密碼碼可以進(jìn)進(jìn)入用戶戶模式 rr1(cconffig))# eenabble passswoord cissco??? 配配

30、置進(jìn)入入enaablee模式的的密碼 rr1(cconffig))# eenabble seccrett ciiscoocissco 配置進(jìn)進(jìn)入ennablle模式式的密碼碼,是加加密的密密碼,sshoww ruun是看看不見(jiàn)的的,如果果enaablee paasswwod和和enaablee seecreet都設(shè)設(shè)置了，則則enaablee seecreet生效效 r1((connfigg)# linne cconssolee 0???? r1((connfigg-liine))# llogiin r11(coonfiig-llinee)# passswoord cis

31、sco?????? 配置置進(jìn)入用用戶模式式的密碼碼，用cconssolee線連接接路由器器并配置置的時(shí)侯侯輸入此此密碼可可以進(jìn)入入用戶模模式 r11(coonfiig-llinee)# loggginng ssyncchroonouus 輸輸入同步步 r1((connfigg-liine))# eexecc-tiimeoout 0 00 禁止止因?yàn)橐灰欢螘r(shí)間間沒(méi)有輸輸入而跳跳出(類類似wiindoows里里面的屏屏保) rr1# coppy rrunnningg-coonfiig sstarrtupp-coonfiig 保保存配置置,考試試的時(shí)侯侯注意題題目的要要求,如如果題目目要

32、求里里面要求求你保存存配置就就一定不不能少了了這一項(xiàng)項(xiàng) #shoow ccdp neiighbborss #shhow cdpp enntryy * ##shoow ccdp traaffiic #sshoww cddp iinteerfaace r1(cconffig))# rroutter ripp?? 啟動(dòng)RRIP路路由協(xié)議議 r1((connfigg-roouteer)## neetwoork 20xx.200x.220x..0 rr1(cconffig--rouuterr)# nettworrk 1192..1688.0..0???? 發(fā)發(fā)布網(wǎng)段段,注意

33、意nettworrk 后后面是接接的是網(wǎng)網(wǎng)絡(luò)號(hào)而而不是IIP地址址 r1## shhow ip rouute???? 查看路路由表,,可以看看到以RR開(kāi)頭的的路由信信息,是是從riip學(xué)來(lái)來(lái)的路由由信息 rr1# connfigg t rr1(cconffig))# rroutter osppf 2200???? (注意意：這個(gè)個(gè)2000只是一一個(gè)本地地的進(jìn)程程號(hào)，可可以隨便便配） rr1(cconffig--rouuterr)# nettworrk 1192..1688.0..1011 0..0.00.0 areea 00 (發(fā)發(fā)布一個(gè)個(gè)接口） r1# show i

34、p route?? 可以看到以O(shè)開(kāi)頭的信息取代以R開(kāi)頭的信息 r1# show ip protocols 查看所有的路由協(xié)議的信息 r1# show ip ospf neighbors?? 查看ospf的鄰居 r1# show ip ospf interface??? 查看啟用了ospf的接口，需要注意的是可以看到究竟把接口放到了什么域里面 r1(config)# router igrp 300??? (一定要注意要在igrp后面加自治系統(tǒng)號(hào)，考試的時(shí)侯題目會(huì)告訴你AS number，照敲就是) r1(config-router)# network 10.0.0.0 r1# sh

35、ow ip route?? 可以看到以I開(kāi)頭的路由信息取代了以O(shè)開(kāi)頭的路由信息，這是因?yàn)閕grp的管理距離是100，小于ospf的110 r1(config)# router eigrp 100 (注意自治系統(tǒng)號(hào)必須一樣） r1(config-router)# network 192.168.0.0 0.0.0.255?? (注意反掩碼的應(yīng)用) r1# show ip route???? 看到以D開(kāi)頭的信息取代以I開(kāi)頭的信息,EIGRP的管理距離是90 r1# show ip eigrp neighbors 查看eigrp的鄰居 r1# show ip route eigrp???

36、查看通過(guò)eigrp學(xué)來(lái)的最佳路由 r1# show ip eigrp topology 可以查看所有通過(guò)eigrp學(xué)來(lái)的可能的路由(包括次優(yōu)化路由) r1# debug ip rip??? 可以看到30s一次的rip路由的收發(fā) r1# debug ip igrp transactions r1# debug ip igrp events r1# debug ip eigrp r1# debug ip ospf events r1(cconffig))# aacceess--lisst 11 peermiit 1192..1688.0..0 00.0..2555.2555??? 標(biāo)

37、準(zhǔn)準(zhǔn)訪問(wèn)列列表：只只允許源源地址為為1922.1668.xx.x， x為任任意數(shù) r1(cconffig))# aacceess--lisst 1133 perrmitt uddp hhostt 1992.1168..0.22 anny eeq 880000 r1((connfigg)# acccesss-liist 1333 peermiit uudp hosst 1192..1688.0..3 aany eq 80000 r11(coonfiig)## acccesss-llistt 1333 ddenyy?? udpp anny aany eq 80000 r

38、11(coonfiig)## acccesss-llistt 1333 ppermmit ip anyy anny 擴(kuò)擴(kuò)展訪問(wèn)問(wèn)列表：：對(duì)于880000這個(gè)端端口號(hào)，只只允許1192..1688.0..2和1192..1688.0..3兩臺(tái)臺(tái)主機(jī)，其其他的不不限 r11(coonfiig-iif)## ipp acccesss-ggrouup 1133 outt (將將訪問(wèn)控控制列表表1333應(yīng)用在在接口的的出方向向上) rr1(cconffig--if))# iip aacceess--grooup 1 iin ((將訪問(wèn)問(wèn)控制列列表1應(yīng)應(yīng)用在接接口的入入方向上上) r10

39、((connfigg)#aacceess--lisst 1101 perrmitt tccp 1192..1688.0..0 00.0..2555.2555 hhostt 1992.1168..0.1140 eq tellnett r100(coonfiig)##acccesss-liist 1011 deeny tcpp anny hhostt 1992.1168..0.1140 eq tellnett r100(coonfiig)##acccesss-liist 1011 peermiit iip aany anyy r100(coonfiig)##intterff

40、acee ettherrnett 0 rr10((connfigg-iff)#iip aacceess--grooup 1011 inn (將將擴(kuò)展訪訪問(wèn)控制制列表1101用用在e00的進(jìn)方方向上，只只允許1192..1688.0..0網(wǎng)段段的用戶戶的teelneet數(shù)據(jù)據(jù)包通過(guò)過(guò)，其他他網(wǎng)段的的tellnett數(shù)據(jù)包包被拒絕絕。非ttelnnet數(shù)數(shù)據(jù)包不不受影響響） r10((connfigg)# acccesss-liist 1 ppermmit 1922.1668.00.0 0.00.2555.2255 rr10((connfigg)# linne vvty 0 1

41、197 rr10((connfigg-liine))# aacceess--claass 1 iin???? ((將訪問(wèn)問(wèn)控制列列表１放放置在ttelnnet線線程上，使使得只有有1922.1668.00.0網(wǎng)網(wǎng)段上的的主機(jī)可可以teelennt進(jìn)來(lái)來(lái)) r8(cconffig))#ipp naat iinsiide souurcee sttatiic 1192..1688.0..3 2210..12..13..2 r88(coonfiig)##intterffacee ettherrnett 0 rr8(cconffig--if))#ipp naat iinsiide rr

42、8(cconffig--if))#innterrfacce sseriial 0 r88(coonfiig-iif)##ip natt ouutsiide rr8#sshoww ipp naat ttrannslaatioons PPro Inssidee gllobaal??????? Innsidde llocaal ---- 2210..12..13..2????????? 1922.1668.00.3 rr1# cleear ip natt trransslattionn *??? ((清除映映射) r1(cconffig))# iip nnat ins

43、sidee soourcce sstattic 1922.1668.00.1 1333.1..1.33 (靜靜態(tài)的將將1922.1668.00.1一一對(duì)一的的映射為為1333.1..1.33) r1(cconffig))# iip nnat poool aabc 1333.1333.1133..3 1133..1333.1333.88 neetmaask 2555.2555.2255..0 ((定義內(nèi)內(nèi)部全局局地址的的范圍)) r1((connfigg)# acccesss-liist 1 ppermmit 1922.1668.00.0 0.00.0..2555???

44、?????? ((定義內(nèi)內(nèi)部網(wǎng)中中可以被被翻譯的的地址)) r1((connfigg)# ip natt innsidde ssourrce lisst 11 poool abcc ovverlloadd???? ( 將liist 1定義義的內(nèi)部部本地地地址翻譯譯成poool abcc定義的的內(nèi)部全全局地址址，ovverlloadd 啟動(dòng)動(dòng)PATT ) r1(cconffig))# iinteerfaace ethhernnet 0 r11(coonfiig-iif)## ipp naat iinsiide rr1(cconffig))# iinteerfaace

45、 serriall 0 rr1(cconffig--if))# iip nnat outtsidde r11# sshoww ipp naat ttrannslaatioons??? ((查看已已經(jīng)翻譯譯的地址址映射)) r1## cllearr ipp naat ttrannslaatioon **?? (清除除映射)) ??? r1 s0 ----------------------------------------------------- ss0 rr2 ????????????? 1422.1..2.22???????????????????????????

46、??????????? 1422.1..1.11 實(shí)驗(yàn)2:: r1((connfigg)# intt seeriaal 00???? r22(coonfiig)## ussernnamee roouteer1 passswoord cisscocciscco r11(coonfiig-iif)## enncappsullatiion pppp r11(coonfiig-iif)##pppp auutheentiicattionn paap cchapp?????? (啟動(dòng)動(dòng)PAPP驗(yàn)證)) r1((connfigg-iff)#pppp papp seent--usee

47、rnaame rouuterr1 ppasss ciiscoocissco??? ((配置此此端口發(fā)發(fā)送帳戶戶密碼,,優(yōu)先級(jí)級(jí)高于全全局配置置模式下下的配置置) r11(coonfiig-iif)##pppp auutheentiicattionn chhap??????? ((啟動(dòng)CCHAPP驗(yàn)證)) r1((connfigg-iff)#pppp chaap hhosttnamme rroutter11?????????? (配置置此端口口發(fā)送的的帳戶,,優(yōu)先級(jí)級(jí)高于全全局配置置模式下下的配置置) r11(coonfiig-iif)##pppp chhap passswoord

48、 cisscocciscco??????? (配配置此端端口發(fā)送送的密碼碼,優(yōu)先先級(jí)高于于全局配配置模式式下的配配置) 如如果沒(méi)有有在接口口配置模模式下配配置帳戶戶和密碼碼,路由由器會(huì)將將自己的的名字作作為自己己的帳戶戶名,并并且認(rèn)為為網(wǎng)絡(luò)中中的密碼碼都是一一致 的的 ciscco路由由器默認(rèn)認(rèn)的認(rèn)為為網(wǎng)絡(luò)上上所有的的密碼都都是一樣樣的， 同同時(shí)會(huì)將將自己的的主機(jī)名名用作自自己的帳帳戶名。。 實(shí)驗(yàn)1:: r1((connfigg)# hosstnaame r1?????????????????????????? r22(coonfiig)## hoostnnamee r22

49、r1((connfigg)# useernaame r2 passswoord cissco r2((connfigg)# useernaame r1 passswoord cissco r1(cconffig))#innterrfacce sseriial 0 r11(coonfiig-iif)##enccapssulaatioon pppp rr1(cconffig--if))#pppp aauthhentticaatioon cchapp r11(coonfiig-iif)##pppp auutheentiicattionn paap r11(coonfi

50、ig-iif)##pppp auutheentiicattionn paap cchapp r1(cconffig))# iint serriall 0 rr1(cconffig--if))# eencaapsuulattionn frramee-reelayy?????? (封裝裝成幀中中繼) rr1(cconffig--if))# fframme-rrelaay llmi--typpe aansii?? (配置置LMII類型為為ANSSI) rr1(cconffig--if))# iip aaddrresss 1442.11.2..2 2255..2555.2555.00

51、 (配配置IPP地址)) r1((connfigg-iff)# no fraame--rellay invversse-aarp r1((connfigg-iff)#fframme-rrelaay iinteerfaace--dlcci 1110??? ((指定DDLCII號(hào)） r1((connfigg-iff)# fraame--rellay mapp ipp 1442.11.2..1 1110 brooad??? ((配置映映射關(guān)系系,理解解為:要要想訪問(wèn)問(wèn)地址1142..1.22.1,,就必須須從本地地DLCCI 1110發(fā)發(fā)出) rr1(cconffig--

52、if))# fframme-rrelaay mmap ip 1422.1..2.33 1220 bbroaad rr1(cconffig--if))# fframme-rrelaay mmap ip 1422.1..2.44 1440 bbroaad r1(cconffig))# iinteerfaace serriall 1 rr1(cconffig--if))# eencaapsuulattionn frramee-reelayy???? (把把物理接接口封裝裝成幀中中繼） rr1(cconffig))# iinteerfaace serriall 1..1300

53、 poointt-too-poointt?。ńń?..1300點(diǎn)對(duì)點(diǎn)點(diǎn)子接口口） r11(coonfiig-ssubiif)## frramee-reelayy innterrfacce-ddlcii 1330　　?。ㄖ付ǘ―LCCI號(hào)） r1(config-subif)# ip address 145.45.45.1 255.255.255.0　 r1(config)# interface serial 1.145 multipoint　?。ń?.145多點(diǎn)子接口） r1(config-subif)# ip address 145.46.46.1 255.255.255.0 r

54、1(config-subif)# frame-relay map ip 145.46.46.2 145 broadcast ratee sysstemm terrminnal uuserr r5(cconffig))# iint brii0 r55(coonfiig-iif)## issdn swiitchh-tyype bassic--nett3???????????????? ((配置IISDNN交換機(jī)機(jī)類型,,中國(guó)的的都是bbasiic-nnet33) r55(coonfiig-iif)## ipp adddreess neggotiiateed??????

55、?????????????????? ((自動(dòng)獲獲取IPP地址,,多用于于普通的的上網(wǎng)服服務(wù)) rr5(cconffig--if))# iip aaddrresss 1442.11.2..2 2255..2555.2555.00?????? (配置置IP地地址,多多用于公公司遠(yuǎn)程程站點(diǎn)之之間的訪訪問(wèn))??????????????????????? rr5(cconffig--if))# eencaapsuulattionn pppp ((封裝成成PPPP,中國(guó)國(guó)使用的的都是PPPP)) r5((connfigg-iff)# diaalerr sttrinng 226311 (通通過(guò)

56、26631上上網(wǎng),類類似普通通的用計(jì)計(jì)算機(jī)撥撥號(hào)上網(wǎng)網(wǎng)) r55(coonfiig-iif)## pppp aauthhentticaatioon ppap??? ((配置驗(yàn)驗(yàn)證,注注意: 如果沒(méi)沒(méi)有驗(yàn)證證的情況況下，IISDNN速度只只能是664K)) r5((connfigg-iff)# pppp paap ssentt-ussernnamee 2663 ppasssworrd 2263 r5((connfigg-iff)# diaalerr looad--thrreshholdd 1228 ooutbbounnd??????? (當(dāng)當(dāng)?shù)谝粋€(gè)個(gè)B信道道利用率率超過(guò)550%的

57、的時(shí)侯啟啟用第二二個(gè)B信信道） rr5(cconffig--if))# ddialler--grooup 1????????????????????????????????? (啟用用撥號(hào)組組1) rr5(cconffig--if))# pppp mulltillinkk?????????????????????????????????? (啟用用多鏈路路) r55(coonfiig-iif)## diialeer mmap ip 1422.1..1.11 brroaddcasst nnamee too-ceenteer 66257743885 ((訪問(wèn)遠(yuǎn)遠(yuǎn)程站點(diǎn)點(diǎn)，如銀銀行

58、分支支機(jī)構(gòu)訪訪問(wèn)總行行數(shù)據(jù)庫(kù)庫(kù)) r55(coonfiig-iif)## diialeer iidlee-tiimeoout 1800???????????????????? （如如1800秒后未未撥通，則則自動(dòng)斷斷開(kāi)連接接，停止止撥號(hào)） r5(config-if)#exit r5(config)#dialer-list 1 protocol ip list 101??? (配置撥號(hào)列表101供撥號(hào)組1使用) r5(config)#access-list 101 permit tcp any any eq 80??? (配置訪問(wèn)列表101供撥號(hào)列表1使用，在此表中只有HTTP能夠觸發(fā)

59、并維持撥號(hào)) r5# show isdn status?????????????????????????????????? (查看ISDN的撥號(hào)狀態(tài)) 交換機(jī)實(shí)實(shí)驗(yàn)： sswittch((connfigg)# ip adddresss 1192..1688.0..1077 2555.2255..2555.0 與路由由器在接接口上配配置ipp不同，交交換機(jī)是是在全局局配置模模式配置置 swiitchh(coonfiig)## ipp deefauult--gattewaay 1192..1688.0..1????? 給交換換機(jī)配置置一個(gè)缺缺省網(wǎng)關(guān)關(guān)，請(qǐng)注注意，不不用寫(xiě)掩掩碼

60、 swwitcch(cconffig))# vvlann 2 namme vvlann2??????????????????????? 配置置一個(gè)vvlann 2并并且指定定名字就就叫vllan22 swiitchh(coonfiig)## innt ee0/110????????????????????????????????? 進(jìn)入端端口e00/100 swiitchh(coonfiig-iif)## vllan--memmberrshiip sstattic 2???????? 將將端口放放進(jìn)vllan 2 里里面 swwitcch(cconffig))# iint f0

61、//26?????????????????????????????????? 進(jìn)入入快速以以太網(wǎng)端端口f00/266 swiitchh(coonfiig-iif)## trrunkk onn?????????????????????????????? 啟用ttrunnk,注注意: 只能在在百兆以以上端口口啟用ttrunnk swwitcch(cconffig))# vvtp dommainn ciiscoo seerveer pprunningg diisabble sswittch## shhow vlaan swwitcch# shoow vvlann-meembeers

62、hhip sswittch## shhow truunk a ----------------------------------------------------------------- wg__sw__19000(cconffig))#maac-aaddrresss-taablee peermaanennt {{macc-adddreess typpe mmoduule//porrt} CCatllystt19112(cconffig))#maac-aaddrresss-taablee peermaanennt 111111.11111..11111 ff0/226 C

63、aatlyyst119122#shhow macc-adddreess--tabble???? 查看mmac地地址表 wwg_ssw_119000(coonfiig-iif)##porrt ssecuure [maax-mmac--couunt couunt]]　限定定一個(gè)端端口可以以存儲(chǔ)幾幾個(gè)maac地址址 Cattlysst19912((connfigg-iff)#pportt seecurre mmax--macc-coountt ? <<1-1132>> Maaximmum macc adddreess couunt forr thhis seccuree poo

64、rt　　　不同同交換機(jī)機(jī)可容納納的maac地址址的數(shù)量量不一樣樣，199交換機(jī)機(jī)是最多多1322個(gè) Caatlyyst119122#shhow ip 查看交交換機(jī)上上的ipp的配置置 wg__sw__19000(cconffig))#innterrfacce ff0/226 wgg_sww_19900((connfigg-iff)#ddupllex {auuto | ffulll | fulll-ffloww-coontrrol | hhalff}　凡凡是連hhub的的就是半半雙工的的，其他他的都是是全雙工工 雙工模模式由于于交換機(jī)機(jī)型號(hào)的的不同，支支持也各各不一樣樣，但是

65、是fulll和hhalff是使用用最多的的，auuto是是自適應(yīng)應(yīng)，有的的時(shí)侯會(huì)會(huì)自適應(yīng)應(yīng)的不準(zhǔn)準(zhǔn) ----------------------------------------------------------------- seerveer#ccopyy fllashh tfftp Souurcee fiilennamee []]? ?BBad fillenaame sservver##shoow fflassh Systtem flaash dirrecttoryy: Fiile Lenngthh?? Namme/sstattus 11?? 15116

66、85584 /c225000-jss-l..1211-5..T100.biin [11516686448 bbytees uusedd, 1160885688 avvaillablle, 1677772216 tottal]] 163384KK byytess off prroceessoor bboarrd SSysttem flaash (Reead ONLLY) servver##coppy fflassh ttftpp Souurcee fiilennamee []]? //c25500--js--l.1121--5.TT10..binn Adddresss oor nnamee off reemotte hhostt []]? 1192..1688.0..40 DDesttinaatioon ffileenamme [[c25500--js--l.1121--5.TT10..binn]? !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!